大学職員のメールアカウントがフィッシングで詐取 - スパム送信の踏み台に

岐阜県立看護大学は、職員のウェブメールのアカウントを詐取され、迷惑メール送信に不正利用されていたことを公表した。

同大によれば、職員は5月13日に、同大学が利用しているウェブメールの管理者を騙ったフィッシングメールから偽サイトにアクセス。メールアカウントのユーザー名とパスワードを入力してしまったという。

その後、詐取されたアカウントにより同大学のメールサーバに不正アクセスがあり、同職員のメールアドレスから迷惑メールが大量に送信される被害が発生した。

同大学ではパスワードを変更するとともに、フィッシングサイトへのアクセスを制限。職員や学生に対して注意を喚起した。またメールサーバ以外のシステムに関しては、侵入や改ざん、情報流出などについて否定している。

（Security NEXT - 2014/05/20 ）ツイート